Jak włączyć TPM 2.0 w BIOS-ie płyt głównych AMD i Intel dla systemu Windows 11

Moduł TPM (Trusted Platform Module) 2.0 to obowiązkowy element sprzętowy , który musi zostać włączony w interfejsie UEFI (Unified Extensible Firmware Interface) komputera, aby można było przeprowadzić aktualizację do systemu Windows 11. W tym przewodniku przedstawię kroki niezbędne do ukończenia tej konfiguracji

W systemie Windows 11 TPM 2.0 to układ zabezpieczający zintegrowany z płytą główną wielu nowoczesnych komputerów, takich jak komputery firm Asus, Dell, MSI, ASRock i Gigabyte. Zapewnia on bezpieczne środowisko do przechowywania i ochrony poufnych kluczy kryptograficznych, haseł i certyfikatów. W porównaniu z zabezpieczeniami opartymi wyłącznie na oprogramowaniu, sprawia on, że złośliwe oprogramowanie, oprogramowanie wymuszające okup i atakujący mają większe trudności ze złamaniem zabezpieczeń systemu.

Niektóre funkcje wykorzystujące funkcję TPM to m.in. BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot i Autopilot.

Ten sprzęt zabezpieczający współpracuje z funkcją Secure Boot , weryfikując integralność procesu rozruchu. Zapewnia on, że podczas uruchamiania systemu ładowane są wyłącznie zaufane i podpisane komponenty oprogramowania sprzętowego i systemu operacyjnego, zapobiegając uruchomieniu nieautoryzowanego lub złośliwego kodu. (Technicznie rzecz biorąc, funkcja Secure Boot nie jest wymagana do instalacji ani uruchomienia systemu Windows 11).

W tym przewodniku pokażę Ci, jak sprawdzić i włączyć moduł TPM 2.0, aby zainstalować system Windows 11 na komputerze, na którym obecnie działa system Windows 10.

• Sprawdź, czy Twój komputer ma układ zabezpieczający TPM 2.0
• Włącz TPM 2.0 na swoim komputerze z systemem Windows 11

Sprawdź, czy Twój komputer ma układ zabezpieczający TPM 2.0

W systemie Windows 10 istnieją co najmniej dwa sposoby sprawdzenia, czy komputer ma układ TPM – można to zrobić za pomocą konsoli Trusted Platform Module Management i aplikacji Zabezpieczenia systemu Windows.

Z TPM Management

Aby sprawdzić, czy moduł TPM 2.0 jest obecny i włączony w systemie Windows 11, wykonaj następujące czynności:

1. Otwórz Start .

    

    

2. Wyszukaj tpm.msc i kliknij górny wynik, aby otworzyć aplikację „Trusted Platform Module (TPM) Management” .

3. W sekcjach „Status” i „Informacje o producencie TPM” sprawdź, czy moduł TPM i jego wersja są obecne.

   

Jeśli urządzenie zawiera moduł Trusted Platform Module, zobaczysz informacje o sprzęcie i jego status. W przeciwnym razie, jeśli pojawi się komunikat „Nie znaleziono zgodnego modułu TPM”, układ jest wyłączony w oprogramowaniu płyty głównej lub urządzenie nie posiada zgodnego modułu bezpieczeństwa.

Z Zabezpieczeń systemu Windows

Aby sprawdzić, czy moduł TPM 2.0 jest obecny za pomocą aplikacji Zabezpieczenia systemu Windows, wykonaj następujące czynności:

1. Otwórz Start .

2. Wyszukaj aplikację Zabezpieczenia systemu Windows i kliknij jej górny wynik, aby otworzyć aplikację.

3. Kliknij Zabezpieczenia urządzenia .

4. Kliknij stronę ze szczegółami procesora zabezpieczeń .

   

5. Potwierdź, że wersja specyfikacji to 2.0 .

   

Jeżeli strona „Procesor zabezpieczeń” jest niedostępna, oznacza to, że moduł jest wyłączony w oprogramowaniu sprzętowym płyty głównej lub urządzenie nie posiada kompatybilnego modułu zabezpieczeń.

Włącz TPM 2.0 na swoim komputerze z systemem Windows 11

Aby włączyć TPM 2.0 w BIOS-ie płyt głównych ASUS, MSI, Gigabyte, ASRock i innych, wykonaj następujące czynności:

1. Otwórz Ustawienia .

2. Kliknij Aktualizacja i zabezpieczenia .

3. Kliknij Odzyskiwanie .

4. Kliknij przycisk Uruchom ponownie teraz w sekcji „Zaawansowane uruchamianie”.

   

5. Kliknij Rozwiązywanie problemów .

6. Kliknij Opcje zaawansowane .

7. Kliknij opcję „Ustawienia oprogramowania układowego UEFI” .

   

8. Kliknij przycisk Uruchom ponownie .

9. Kliknij menu Zaawansowane zabezpieczenia lub Zaufane komputery . Czasami ta opcja jest dostępna w podmenu.

10. Wybierz opcję TPM 2.0 , a następnie wybierz opcję Włączone . 

    

Należy pamiętać, że opcja ta może mieć różne nazwy, takie jak Urządzenie zabezpieczające, Obsługa urządzenia zabezpieczającego lub Stan TPM.

Jeśli płyta główna nie posiada układu TPM, ale masz system oparty na technologii AMD, układ zabezpieczający jest prawdopodobnie wbudowany w procesor. Opcja pojawi się wtedy jako „fTPM” (oprogramowanie układowe TPM 2.0) , „AMD PSP fTPM” lub „AMD fTPM switch”.

Jeśli urządzenie jest systemem opartym na procesorze Intel, TPM 2.0 będzie dostępny jako „Intel Platform Trust Technology” lub „ Intel PTT ”.

Jeśli komputer nie posiada opcji TPM i jest to konfiguracja niestandardowa, możesz zakupić moduł , który doda obsługę. Warto jednak sprawdzić na stronie internetowej producenta, czy obsługa jest dostępna.

Rozważenie przejścia ze starszego systemu BIOS na UEFI

Jeśli masz komputer z systemem Windows 10 , ale używa starszej wersji BIOS-u (Basic Input/Output System), musisz zmienić typ oprogramowania sprzętowego na UEFI, aby włączyć funkcję TPM 2.0.

Jednak w tym przypadku bieżącą konfigurację można skonfigurować przy użyciu tabeli partycji MBR (Master Boot Record), podczas gdy UEFI wymaga konfiguracji GPT (GUID Partition Table). 

W takim przypadku należy  przekonwertować tablicę partycji z MBR na GPT w systemie Windows 10, a następnie przełączyć się ze starszej wersji BIOS-u na UEFI. Dopiero wtedy można włączyć moduł TPM 2.0, postępując zgodnie z powyższymi instrukcjami.

Na koniec chciałbym podkreślić, że w tym poradniku skupię się na systemie Windows 10, ponieważ jeśli funkcja zabezpieczeń nie jest włączona, nie można zainstalować ani uruchomić systemu Windows 11.